grails - 了解Spring Security如何与角色排序顺序一起使用

Question

如果sortorder与SpringSecurity正确使用，SpringSecurityUtil方法的行为如何？例如，ifAnyGranted似乎检查用户是否具有排序顺序比传递的角色低的任何角色。

给定以下内容:

ROLE_EXEC     sortorder:10
ROLE_MANAGER  sortroder:20
ROLE_EMPLOYEE sortorder:30

//does this mean "has any role with at least the same sortorder as someRole"?
SpringSecurityUtils.ifAnyGranted("ROLE_MANAGER") //would return true for manager or exec?

//does this mean "does not have any role with at least the sortorder of someRole"
SpringSecurityUtils.ifNotGranted("ROLE_EXEC") //would return true for manager or employee?

//does this mean "all roles equal or above all of these"?

SpringSecurityUtils.ifAllGranted("ROLE_MANAGER") // returns true for manager or exec? ? 

Answer 1

我不知道sortorder的来源，但插件中不支持您所描述的内容。

不过，您可以轻松定义角色层次结构，希望该层次结构可以完成您想要的工作。它通常用于使@Secured注释不那么冗长，例如定义ROLE_ADMIN意味着ROLE_USER，因此您可以允许管理员和用户使用@Secured('ROLE_USER')而不是@Secured('ROLE_ADMIN','ROLE_USER')。

请参阅文档here。